«Группировок, которые профессионально занимаются взломом аккаунтов, выманиванием денежных средств, не так много. Очень тонкий момент вывода денежных средств. Когда злоумышленники получают деньги, они их получают, как правило, на какие-то счета. Эти счета, так называемые дроп-счета, оформлены на дропперов — на людей, которые вообще понятия не имеют, что происходит с их какой-нибудь карточкой условного банка. Есть люди, которые массово выпускают карты. Они собирают людей неблагополучных слоев населения и оформляют им карты. В дальнейшем эти карты используются. Первый момент — выход на них. И второй момент — обналичивание денежных средств. Для того чтобы удобнее было обналичивать, деньги аккумулируются на одном-пяти счетах. Соответственно, когда эти деньги будут обналичиваться, будет конкретный человек стоять возле банкомата, его будет снимать камера. Я вас удивлю: большинство злоумышленников даже лицо не закрывают».

«Как у любой инициативы, у нее есть и позитивные с точки зрения безопасности последствия, и негативные. Во-первых, интернет существует уже очень давно, люди привыкли пользоваться разной электронной почтой. Это может быть не только американский Google, это может быть большое количество других европейских, азиатских сервисов. Почтой пользуются не только в доменной зоне .ru. Есть другой интересный вопрос: что делать с почтовыми адресами, которые находятся на доменах, где нет привязки к региону? Например, .biz или .io. Последний сейчас очень модный среди разработчиков искусственного интеллекта. Из-за инициативы, если она примет формат закона, придется всем перестраиваться. В конечном итоге, конечно, перестроятся, но с потерями».

«ЦБ собирает данные об инцидентах очень давно. По старой 203-й форме ЦБ собирал данные об операциях, которые совершены без согласия клиента, со временем эта форма постоянно менялась, не каждый год, но с какой-то периодичностью. Количество полей внутри становилось все больше, сама отчетность становилась сложнее, и недавно ЦБ разослал новые правила по информированию, новый стандарт 1.5. В нем происходят существенные изменения в плане отчетности. Если обобщить, то ЦБ стремится получить больше информации касательно той или иной операции, которая совершена или могла быть совершена без согласия клиентов. Проблема заключается в том, что банки самостоятельно принимают решение об отчетности, а они действительно формально должны сообщать обо всех инцидентах, которые относятся к тем, про которые я говорил, но не все банки передают полный объем информации. Банковскую дисциплину соблюдают не все и не в полной мере. Существенного влияния на борьбу с мошенничеством новая отчетность не окажет, потому что у нас проблема находится не столько на стороне банка и Центробанка, сколько на стороне правоохранительных органов, у нас с большим трудом инциденты объединяются в отдельные уголовные дела и каким-то образом расследуются».

«Всплеск применения этой схемы произошел буквально в последние месяца три. Речь, скорее всего, идет о той самой галочке, которая в ВК появилась, обозначающая верифицированного пользователя. Для того чтобы бороться с фейковыми аккаунтами, ВК вводил процедуру проверки личности. Известный человек должен был предоставить какую-то информацию о себе, копию какого-то документа или еще что-то для того, чтобы подтвердить, что он это он. Но в результате это привело к большему всплеску работы мошенников, потому что они стали подделывать разного вида документы, подтверждающие известных людей, и появилось у нас очень много разных аккаунтов даже одного и того же человека с галочкой. Об этом, скорее всего, идет речь. Эту проблему можно решить как централизовано, так и индивидуально. Самое главное направление решения проблемы — это просто решить проблему с социальной сетью, тем более это российская социальная сеть. А второе, есть такие услуги, относительно недорогие, это услуги по управлению репутацией. То есть можно ставить свои собственные фамилию, имя и номера телефонов на мониторинг. Какая-то компания или даже физические лица есть, кто этим занимается, будут мониторить, что произошло. Появился новый аккаунт — они проинформируют человека, он уже в свою очередь будет действовать через какие-то свои механизмы, пытаясь заблокировать тот или иной профиль».

«Если говорить про услуги, у России сильная школа pentest, тестирование на проникновение. Думаю, что компании, которые этим занимаются, могут поставлять услуги на африканский рынок. Развиты софтверные решения. Безусловно, африканский рынок может это потреблять. Что касается всего остального, то под вопросом. Может быть, еще решение криптографической защиты. Некоторые экономики стараются избегать западных решений. Такое сейчас появляется и в Юго-Восточной Азии, тренд в эту сторону. Мы оценивали для себя рынок Юго-Восточной Азии. Там возможностей именно для развития чуть больше. Но там тоже есть масса ограничений, хотя рынки крупные. Туда можно пытаться с подобными услугами выходить. А вот что касается африканского рынка, на мой взгляд, он маловат».